信息化頻道-情景導(dǎo)購：人民銀行網(wǎng)間互聯(lián)系統(tǒng)

信息化頻道_情景導(dǎo)購：人民銀行網(wǎng)間互聯(lián)系統(tǒng)系統(tǒng)構(gòu)架1

引言人民銀行網(wǎng)間互聯(lián)綜合前置系統(tǒng)就是向商業(yè)銀行接入本系統(tǒng)提供網(wǎng)絡(luò)接入渠道，擔(dān)負(fù)著數(shù)據(jù)格式轉(zhuǎn)換、連接管理、業(yè)務(wù)流管理、外圍調(diào)度、外圍處理，并把業(yè)務(wù)數(shù)據(jù)交后臺應(yīng)用服務(wù)系統(tǒng)處理等任務(wù)，并實現(xiàn)7*24小時不間斷工作，本系統(tǒng)用戶是中國人民銀行總行、區(qū)域分行、省地級中支。系統(tǒng)具有如下應(yīng)用功能：◆B/S(HTTP和HTTPS)系統(tǒng)代理◆FTP反向代理◆Email代理◆固定格式(XML和非WebServices的SOAP)報文的轉(zhuǎn)發(fā)◆端口轉(zhuǎn)發(fā)◆WebServices代理系統(tǒng)具有如下控制管理功能：◆IP訪問控制◆訪問前置連接數(shù)控制◆訪問前置連接超時控制◆應(yīng)用系統(tǒng)訪問日志◆系統(tǒng)流量監(jiān)控◆用戶管理◆對外服務(wù)端口管理其中B/S代理、固定格式報文轉(zhuǎn)發(fā)、端口轉(zhuǎn)發(fā)的設(shè)計實現(xiàn)，采用基于SEDA(StagedEvent-DrivenArchitecture)即階段事件驅(qū)動架構(gòu)，利用架構(gòu)能夠極大地提高系統(tǒng)的處理能力，其核心思想是把一個請求處理過程分成幾個Stag，不同資源消耗的Stag使用不同數(shù)量的線程來處理，Stag間使用事件驅(qū)動的異步通信模式，下面給出一個SEDA處理模型。而且每個stag是按如下方式進(jìn)行處理，即每個stag都有一個線程池來管理控制，如下圖所示：從以上描述，明確了前置系統(tǒng)功能和核心設(shè)計思想，下面將重點描述系統(tǒng)是如何被構(gòu)造。2系統(tǒng)構(gòu)架系統(tǒng)采用基于J2EE架構(gòu)，支持當(dāng)前幾乎所有的平臺，如Windows系列、Unix、Linux等，系統(tǒng)由于自身不保留大量數(shù)據(jù)，都采用XML保存系統(tǒng)的基礎(chǔ)數(shù)據(jù)和配置管理數(shù)據(jù)，系統(tǒng)管理和維護(hù)都非常方便，當(dāng)前系統(tǒng)用在Linux操作系統(tǒng)上，并支持RPM的安裝方式，支持多種服務(wù)器，如WebLogic、WebSphere和Tomcat等，其結(jié)構(gòu)示意圖如下所示：上圖展現(xiàn)了系統(tǒng)在結(jié)構(gòu)上是如何設(shè)計而成，由于本系統(tǒng)是一個前置系統(tǒng)，其主要的系統(tǒng)功能集中在B/S代理、固定格式報文代理和端口轉(zhuǎn)發(fā)代理，而這三部分的實現(xiàn)都是基于SEDA之上，從而極大提高了系統(tǒng)事務(wù)處理能力，增強(qiáng)了系統(tǒng)吞吐率。前置系統(tǒng)處于商業(yè)銀行和后臺服務(wù)之間的一種系統(tǒng)，是商業(yè)銀行和后臺系統(tǒng)的一座橋梁，下面將給出系統(tǒng)在整個網(wǎng)絡(luò)環(huán)境中的拓?fù)鋱D，如下所示：從此圖可以明確，系統(tǒng)所起到的作用和系統(tǒng)需要完成的任務(wù)，其作用是實現(xiàn)商業(yè)銀行和后臺系統(tǒng)的橋接，其任務(wù)是完成數(shù)據(jù)轉(zhuǎn)發(fā)和控制，為商業(yè)銀行訪問后臺提供一個統(tǒng)一的訪問端口，從而屏蔽了后臺應(yīng)用系統(tǒng)的相關(guān)信息，從而起到了保護(hù)后臺系統(tǒng)的目的。功能設(shè)計&實現(xiàn)下面將以系統(tǒng)的B/S代理模塊來說明系統(tǒng)的設(shè)計與實現(xiàn)，從而進(jìn)一步了解此系統(tǒng)。我們知道，B/S模式的應(yīng)用系統(tǒng)采用基于HTTP或HTTPS的協(xié)議，商業(yè)銀行發(fā)出HTTP協(xié)議請求，后臺應(yīng)用收到后，給出HTTP響應(yīng)。如果經(jīng)過前置系統(tǒng)的B/S代理功能來訪問后臺，該如何實現(xiàn)呢？實現(xiàn)過程大致如下：◆在前置系統(tǒng)配置好后臺應(yīng)用，如后臺系統(tǒng)應(yīng)用名稱：app◆app系統(tǒng)對應(yīng)的后臺系統(tǒng)IP和端口◆前置系統(tǒng)對外(商業(yè)銀行)服務(wù)端口為80由于商業(yè)銀行是不能直接訪問到后臺應(yīng)用而前置系統(tǒng)的IP對商業(yè)銀行來說是可視的，那么商業(yè)銀行就可以通過URL：http://前置IP/app就可以訪問到后臺的應(yīng)用。配置好應(yīng)用后，一旦商業(yè)銀行進(jìn)行訪問，那么前置系統(tǒng)就會在80端口監(jiān)控到相關(guān)連接請求，然后根據(jù)上面的配置信息，將商業(yè)銀行的請求信息轉(zhuǎn)發(fā)給后臺，然后后臺給出相應(yīng)的響應(yīng)，并反饋給前置系統(tǒng)，前置系統(tǒng)根據(jù)響應(yīng)信息后，屏蔽后臺的一些標(biāo)記，置換成前置的標(biāo)記，然后反饋給商業(yè)銀行，這樣就像商業(yè)銀行表明，此信息是來自于前置系統(tǒng)而不是后臺系統(tǒng)。但是這個過程是基于上文提到的SEDA來實現(xiàn)，具體實現(xiàn)如下示意圖：把一個http請求分為以下幾個處理單元：接受http連接/響應(yīng)，解析http請求/響應(yīng)，發(fā)送http請求/響應(yīng)，連接后端的應(yīng)用服務(wù)器和相應(yīng)前端的商業(yè)銀行。在每個處理單元使用多線程，用來處理各個階段的報文，每個處理階段處理完成后，把請求交給下一個處理單元。分為多個階段后，避免了網(wǎng)絡(luò)資源的等待，加快了cpu處理速度和線程切換，提高了系統(tǒng)的性能。4系統(tǒng)安全設(shè)計系統(tǒng)設(shè)計的安全遵循《金融業(yè)網(wǎng)間互聯(lián)安全規(guī)范》，具體見下面示意圖所示的安全保障體系框架：除此之外，對前置系統(tǒng)本身還加入了新的安全要素：◆配置文件加密存儲：在前置系統(tǒng)V2.0版本中，前置系統(tǒng)對系統(tǒng)的一些敏感數(shù)據(jù)譬如用戶密碼等信息加密保存在文件中，以防止非法用戶通過文件來修改或者使用?！羯虡I(yè)銀行控制訪問：在前置系統(tǒng)V2.0版本中，前置系統(tǒng)為每個應(yīng)用加入了訪問控制表，當(dāng)某個應(yīng)用使用該功能時，前置系統(tǒng)會對商業(yè)銀行的訪問進(jìn)行控制，前置系統(tǒng)登記過的應(yīng)用則允許訪問前置系統(tǒng)，否則前置系統(tǒng)拒絕訪問后臺的應(yīng)用系統(tǒng)?！粝到y(tǒng)用戶分為三級superadmin，admin，user三級，super用戶可以使用所有的功能并且可以創(chuàng)建新的用戶，admin用戶可以進(jìn)行系統(tǒng)管理，而普通用戶只能進(jìn)行系統(tǒng)監(jiān)控和日志訪問。5總結(jié)從前置系統(tǒng)的特點上分析得出以下結(jié)論：◆系統(tǒng)結(jié)構(gòu)清晰◆可擴(kuò)展性強(qiáng)◆